بينانس تنفي تسرب 335.9 مليون سجل مستخدم

لم تجد بورصة العملات المشفرة Binance أي دليل على اختراق جديد لأنظمتها بعد ظهور إعلانات حول بيع 335.9 مليون سجل يُزعم أنها تحتوي على بيانات شخصية للمستخدمين. أفاد ممثل الشركة بذلك في 9 نوفمبر 2026، معلقًا على نتائج التحقيق الأولي.

وفقًا لBinance, قد يكون العرض لبيع المعلومات احتياليًا. يستمر التحقيق، ولم يتم تأكيد صحة مجموعة البيانات المعلن عنها بشكل مستقل.

ما هو معروف عن البيع المزعوم لبيانات Binance

تم نشر معلومات حول الإعلان من قبل ThreatMon، وهي شركة متخصصة في مراقبة التهديدات السيبرانية. وفقًا لمعلوماتهم، ادعى البائع المرتبط بمجموعة ShinyHunters أنه لديه 335,900,000 صف من البيانات المتعلقة بمستخدمي Binance من حوالي 170 دولة.

تضمنت قائمة البيانات المزعومة عناوين البريد الإلكتروني وأرقام الهواتف وكلمات المرور ووثائق التحقق من الهوية وسجل المعاملات والمفاتيح الخاصة لمحافظ العملات المشفرة.

طالب البائع بمبلغ 900,000 دولار بعملة Bitcoin أو Monero مقابل مجموعة البيانات وهدد بنشر المعلومات إذا لم يتم الدفع.

ومع ذلك، فإن عدد الصفوف في الإعلان لا يعني أن المعلومات تخص نفس العدد من المستخدمين الفريدين. علاوة على ذلك، من غير المعروف ما إذا كانت البيانات موجودة بالحجم المزعوم وما إذا كانت مرتبطة بأنظمة Binance الحالية.

لماذا تشك Binance في مصداقية الإعلان

صرح ممثل Binance أن التحقيق الأولي لم يكشف عن أي علامات على اختراق وثائق المستخدم أو بيانات الحساب أو المفاتيح الخاصة أو البنية التحتية الداخلية للبورصة فيما يتعلق بالإعلان المنشور.

أشارت الشركة إلى عدة تناقضات في وصف قاعدة البيانات المزعومة.

أولاً، يدعي البائع أنه لديه كلمات مرور المستخدمين بنص عادي. صرحت Binance بأنها لا تخزن كلمات مرور الحسابات بهذا الشكل.

ثانيًا، يحتوي الإعلان على معلومات حول المفاتيح الخاصة المزعومة المسروقة لمحافظ العملات المشفرة الخارجية. وفقًا للبورصة، فإن هذه المفاتيح ليست تحت سيطرتها.

أثارت الشكوك الإضافية ذكر البلدان التي لم تعد Binance تقدم خدماتها فيها.

كما اقترحت الشركة أن المعلومات في مثل هذه الإعلانات قد تم الحصول عليها باستخدام برامج خبيثة مصممة لسرقة البيانات مباشرة من أجهزة المستخدمين.

في مثل هذه الحالة، يمكن أن تنتهي بيانات الاعتماد مع المهاجمين دون اختراق البنية التحتية لبورصة العملات المشفرة. ومع ذلك، لم يتم تحديد مصدر المجموعة المعلن عنها بعد.

الإعلان غير مرتبط بالاختراق المؤكد في 29 أكتوبر

ظهور تقارير جديدة عن تسرب تبع حادثة أمنية منفصلة لـ Binance وقعت في 29 أكتوبر 2026.

في ذلك الوقت، حصل المهاجمون على وصول غير مصرح به إلى بنية التوقيع على المعاملات ونقلوا العملات المشفرة من المحافظ الساخنة للبورصة. وفقًا لتقرير Binance في 3 نوفمبر، أثرت الحادثة على الأصول الرقمية بقيمة حوالي 6.34 مليار دولار.

أفادت الشركة بأنه تم تجميد أو اعتراض حوالي 2.85 مليار دولار. بالإضافة إلى ذلك، التزمت Binance بتغطية الخسائر المالية من مواردها الخاصة.

اعتبارًا من 31 أكتوبر، وفقًا لتقرير البورصة، تم تعويض 98% من الرموز المتأثرة.

تضمنت حادثة أكتوبر تحويلات غير مصرح بها للعملات المشفرة. يقترح الإعلان الجديد سرقة سجلات وبيانات اعتماد المستخدمين. لا يوجد دليل على وجود صلة بين هذه الأحداث في وقت النشر.

ما الذي يُنصح به مستخدمو Binance

حثت Binance المستخدمين على توخي الحذر عند تلقي رسائل تتعلق بأمان الحساب والتسريبات المزعومة للبيانات.

يجب الانتباه بشكل خاص إلى رسائل البريد الإلكتروني والإشعارات التي تحث على التحقق الفوري من الهوية أو النقر على الروابط أو تقديم معلومات سرية.

يجب عدم مشاركة كلمات المرور أو رموز التحقق الثنائي أو عبارات البذور أو المفاتيح الخاصة مع أطراف ثالثة. يُوصى بفحص حالة الحساب والإشعارات الرسمية مباشرة من خلال تطبيق Binance أو موقع الويب.

تواصل البورصة التحقيق في الإعلانات عن البيع المزعوم للبيانات. لم تُنشر النتائج النهائية للتحقيق حتى 9 نوفمبر.